Questão pública
Questão de Tecnologia da Informação
CESGRANRIO - UNIRIO - Técnico em Tecnologia da Informação - 2019 • CESGRANRIO • 2019
ID 166895
Tecnologia da Informação Ataque na Camada de Aplicação
CESGRANRIO
UNIRIO Técnico em Tecnologia da Informação 2019
O desenvolvimento de sistemas Web deve incorporar as práticas de segurança da informação para evitar o comprometimento de informações sensíveis. Considere-se que uma aplicação recebe um dado não confiável do parâmetro id de uma URL através da execução do método request.getParameter("id") e o usa na construção da consulta SQL a seguir.
String query = "SELECT * FROM clientes WHERE clienteID=' " + request.getParameter("id") + " ' ";
Essa aplicação está vulnerável e sujeita ao ataque de
String query = "SELECT * FROM clientes WHERE clienteID=' " + request.getParameter("id") + " ' ";
Essa aplicação está vulnerável e sujeita ao ataque de
Quer responder esta questão e acompanhar seu desempenho?
Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.